高可用性 (HA) 設定

KeeperオンプレミスSSOコネクトをHAモードで運用

KeeperオンプレミスSSOコネクトは、複数インスタンスのHA環境で運用できます。最初のインスタンスを、このガイドのWindowsおよびLinuxの手順に従って設定し、起動時にサービスが自動で開始されるようにします。その後、インスタンスを複製し、ロードバランサー配下で追加インスタンスを起動できます。

HA構成の各インスタンスでは、同じバージョンのSSOコネクトを実行する必要があります。

Windows

1. 新しいインスタンスにKeeperオンプレミスSSOコネクトをインストールします。
2. SSOコネクトの設定画面にログインし、ドロップダウンメニューからSSO接続を選択します。
3. Windowsの [サービス] 画面でKeeper SSOコネクトを再起動します。

起動後、このインスタンスにSSOコネクトサービスが同期され、ユーザートランザクションの処理が始まります。

Linux

コマンドラインインターフェースで、以下のコマンドを実行してインスタンスを初期化します。

$ java -jar SSOConnect.jar -config

プロンプトが表示されたら、以下の項目を入力します。

• Keeper管理者のメールアドレス
• Keeper管理者のマスターパスワード
• 2要素認証コード (アカウントで有効な場合)
• SSOドメイン名 (Keeper管理コンソールのSSOコネクトのプロビジョニング画面で定義)

設定手順が完了すると、SSL証明書とIdPのXMLファイルを含む現在の設定がサーバーから同期されるため、これらの項目を入力する必要はありません。ただし、プライベートIPを使用している場合は、設定ダイアログで指定する必要があります。「Do you wish to configure…」と表示されたら Y と入力します。プライベートIPとプライベートポートの入力を求められるまでEnterキーを押して既存の値を保持し、求められたら適切な値を入力します。

残りのプロンプトではEnterキーを押し、現在の設定を承認します。

以下のコマンドでサービスを再起動します。

$ systemctl restart ssoconnect

起動後、このインスタンスにSSOコネクトサービスが同期され、ユーザートランザクションの処理が始まります。